CVE-2026-39866 in lawnchair
Resumen
por VulDB • 2026-06-27
Lawnchair es una aplicación gratuita y de código abierto para el hogar diseñada para Android. Antes del commit fcba413f55dd47f8a3921445252849126c6266b2, la inyección de comandos en la entrada de envío (workflow dispatch) del archivo release_update.yml permitía la ejecución arbitraria de código. El commit fcba413f55dd47f8a3921445252849126c6266b2 corrige esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.